В тази политика за поверителност ние:
Opal Transfer LTD, упълномощена като платежна институция от Управлението за финансово поведение на Обединеното кралство, № 533677 с регистриран офис: 27 Clement's Lane, Лондон, EC4N 7AE. Офис на комисаря по информацията (ICO), Регистър на референтните данни на контролерите: Z1993210 www.ico.org.uk;
И
Opal Transfer EU UAB, код на юридическото лице 305026817, с нашия регистриран офис на бул. Конституции 21А, Вилнюс, Република Литва (заедно – “Opal Transfer”, освен ако не се споменава индивидуално),
обясняваме как третираме личната информация, получена за вас, когато използвате нашите услуги чрез Opal Transfer Online Platform, нашето Мобилно приложение, чрез телефонен разговор с нашия Кол център.
Ние сме установени и базирани съответно в Обединеното кралство (“UK”) и Литва. Поради това предприемаме подходящи мерки, за да спазваме Общия регламент за защита на данните на Обединеното кралство (UK GDPR) и Закона за защита на данните на Обединеното кралство от 2018 г., Европейския съюз (“EU”), включително Регламент (ЕС) 2016/679 (наречен “GDPR”), литовските и законите за защита на данните на Обединеното кралство. Ако пребивавате извън ЕС или Обединеното кралство, моля, имайте предвид, че докато прилагаме стандартите за защита на данните на Обединеното кралство и ЕС, не можем да гарантираме, че нашите практики за събиране и обработка на данни напълно отговарят на всички местни закони за защита на данните в други юрисдикции.
Opal Transfer LTD и Opal Transfer EU UAB действат като отделни и независими контролери на данни за личните данни, които обработват. Това означава, че всяко от тези лица е отговорно за осигуряване на спазването на приложимите закони за защита на данните във връзка с личните данни, които събира и обработва. Ако желаете да упражните правата си за защита на данните, трябва да се свържете с лицето, което първоначално е събрало вашите данни. Въпреки това, за определени дейности по обработка, свързани с предоставянето на нашите услуги, Opal Transfer LTD и Opal Transfer EU UAB действат като съвместни контролери. Това означава, че и двете лица съвместно определят целите и средствата за обработка на вашите лични данни и споделят колективна отговорност за осигуряване на спазването на приложимите закони за защита на данните. В такива случаи можете да упражните правата си за защита на данните, като се свържете с което и да е от двете лица, и ние ще координираме, за да обработим вашето искане съответно.
Законността на обработката на клиентски данни от Opal Transfer се основава на законите на Обединеното кралство и Литва, които регулират бизнес операциите на двете компании:
· “Правила за пране на пари” означава Директива на ЕС за ППП (ЕС) 2015/849, Директива (ЕС) 2018/843 и Директива 2024/1640; Законът за предотвратяване на пране на пари и финансиране на тероризма на Република Литва 1997 г. № VIII-275 (с изменения); и законодателството на Обединеното кралство: Правилата за пране на пари, финансиране на тероризма и трансфер на средства (Информация за платеца) 2017 (с изменения);
· “Правила за електронни пари” означава Директива на ЕС 2009/110/ЕО и институции за електронни пари по Закона на Литва от 22 декември 2011 г., № XI-1868 (с изменения);
· “Правила за трансфер на средства“ означава Регламент (ЕС) 2015/847 на Европейския парламент и на Съвета от 20 май 2015 г. относно информацията, придружаваща трансферите на средства;
· “Правила за платежни услуги” означава Директива (ЕС) 2015/2366 на Европейския парламент и Съвета от 25 ноември 2015 г.; и законодателството на Обединеното кралство: Правилата за платежни услуги 2017 (с изменения).
Като съвместни контролери, Opal Transfer LTD и Opal Transfer EU UAB съвместно обработват вашите лични данни за следните цели:
- регистрация на клиенти и проверка на идентичността;
- иницииране, обработка и мониторинг на плащания;
- анализ на поведението на клиентите и подобряване на услугите;
- маркетингови дейности, включително предпочитания за комуникация и промоционални съобщения;
- поддръжка на клиенти и управление на запитвания; и
- мерки за съответствие с анти-прането на пари (AML) и финансирането на тероризма (CTF).
В тази Политика за поверителност представяме най-важната структурирана информация относно защитата на вашите лични данни: т.е. какви лични данни събираме, как и защо ги използваме, на каква правна основа ги обработваме, колко дълго ги съхраняваме, на кого ги предаваме, както и нашите задължения при обработката на вашите лични данни, вашите права и методите за тяхното реализиране. Моля, отделете време да прегледате тази Политика за поверителност и не се колебайте да се свържете с нас, ако имате въпроси.
Като използвате Мобилното приложение и/или Онлайн платформата Opal Transfer, вие признавате, че сте информирани за тази Политика за поверителност и разбирате целите, методите и процедурите за обработка на вашите лични данни, както е описано в нея. Ако не се съгласявате с начина, по който се обработват вашите лични данни, както е описано в тази Политика за поверителност, имате правото да възразите срещу определени видове обработка, където е приложимо, в съответствие с GDPR. Можете също така да упражнявате правата си за защита на данните, като достъп, корекция или ограничаване на обработката, както е подробно описано в тази Политика за поверителност. Ако решите да не използвате нашето Мобилно приложение и/или Онлайн платформата Opal Transfer, ние няма да обработваме вашите данни извън това, което е необходимо за правни или договорни цели.
Политиката за поверителност е постоянно променящ се документ, така че можем да я подобряваме, променяме и актуализираме, ако е необходимо. Поради тази причина, моля, периодично посещавайте Уебсайта или Уеб приложението от време на време, където винаги ще намерите най-новата версия на Политиката за поверителност. Ние също така ще ви информираме допълнително за всякакви значителни промени в Политиката за поверителност и винаги ще публикуваме актуализираната версия на нашето Мобилно приложение и Онлайн платформата Opal Transfer.
За определенията, използвани в тази Политика за поверителност, вижте нашите Условия и правила, налични тук.
В този раздел ще намерите информация относно:
- целите, за които обработваме вашите данни;
- как използваме вашите лични данни;
- категориите данни, които обработваме;
- правната основа за обработка;
- периода на съхранение на данните;
- международни трансфери на данни, ако е приложимо, и мерките за защита;
- вашите права относно вашите лични данни и как да ги упражнявате; и
- автоматизирано вземане на решения и профилиране, ако е приложимо, и неговото въздействие върху вас.
Ние обработваме вашите данни, посочени в тази Политика за поверителност, на тези правни основания:
- за сключване, изпълнение, изменение и администриране на споразумение (Член 6(1)(б) от GDPR);
- за изпълнение на правни задължения и изисквания на правни актове, приложими за нас (Член 6(1)(в) от GDPR);
- за преследване на нашите законни интереси и тези на трети лица (Член 6(1)(г) от GDPR);
- за действие в съответствие с вашето съгласие (Член 6(1)(а) от GDPR, Член 9(2)(а) от GDPR).
В рамките на обхвата и при условията, установени от приложимите правни актове, едно или повече от горепосочените правни основания могат да се прилагат за обработката на същите лични данни.
Ние събираме и обработваме само вашите лични данни, които са пропорционални и необходими за постигане на целите, за които се обработват.
Можем да комбинираме лични данни, които сме събрали от вас (когато използвате Мобилното приложение и/или Онлайн платформата Opal Transfer) с лични данни, получени от публично достъпни източници (напр. с данни, получени чрез бисквитки на уебсайта, или с данни, законно получени от трети страни и т.н.).
По-подробна информация е предоставена по-долу:
| ЦЕЛ | КАК И ЗАЩО ГО ИЗПОЛЗВАМЕ | ЛИЧНИ ДАННИ | ПРАВНА ОСНОВА | МИНИМАЛЕН ПЕРИОД НА ЗАДЪРЖАНЕ |
| Управление на бизнес кореспонденция и комуникация | За да можем да се свържем и комуникираме с вас по подходящ начин, включително да отговаряме на вашите запитвания, искания и оплаквания. Това включва предоставяне на информация за услугите, които предлагаме, техните цени, условия и промени в договорните споразумения. Може също така да се свържем с вас в случай на проблеми, свързани с предоставените услуги. Ако се свържете с нас по телефон и/или писмено (имейл, чрез мобилно приложение / платформа Opal Transfer Online, социални мрежи или други средства), ще съхраним детайлите на вашето запитване, включително лични данни, за да осигурим правилно водене на записи и последващи действия. | Първо име, фамилия, имейл, телефонен номер, адрес, детайли за устройството (напр. телефон, компютър или таблет), друга информация, необходима за проверка на клиента; дата на комуникация, съдържание на кореспонденцията; взаимодействия с акаунтите в социалните медии на Opal Transfer (напр. "харесване", "следване", "коментар", "споделяне”, и т.н.), профилни снимки или маркирани изображения, свързани с Opal Transfer, изпратени съобщения, включително време на получаване, съдържание на съобщението, прикачени файлове, история на кореспонденцията и т.н.), информация за участие в събития и (или) игри на Opal Transfer (статус на участие, интерес, спазване на правилата на играта и т.н.). В случай на поддръжка на клиенти, могат да бъдат обработвани допълнителни детайли, свързани с запитването или оплакването, включително чувствителна информация. | Съгласие – където е приложимо, за определени видове комуникация Изпълнение на договор - когато комуникацията е необходима за изпълнение на договорни задължения. |
5 (пет) години от датата на транзакциите или прекратяването на транзакциите с клиент. |
| Записване на телефонни разговори за осигуряване на качествено обслужване на клиенти | Записването на разговори се извършва и данните от записа се обработват с цел осигуряване на качеството на обслужването на клиентите и за мониторинг и подобряване на ефективността на телефонните консултации. | Телефонен номер, времето и продължителността на разговора и аудиозаписът на разговора и данните, които съдържа. Име, фамилия, мобилен телефонен номер, имейл адрес, адрес на местоживеене, друга информация, необходима за завършване на проверката на клиента. | Съгласие | 3 (три) години след записа. |
| Идентификация на клиента; Създаване на акаунт в мобилното приложение / Opal Transfer Online Platform | Личните данни се обработват с цел да се провери автентичността на идентичността на клиента и да се провери дали съществуват обстоятелства за прилагане на усилена клиентска автентикация, да се подадат необходимите документи за горепосочените цели, както и да се създаде акаунт за ползване на нашите услуги в мобилното приложение и онлайн платформата Opal Transfer. | Първо име, фамилия, имейл адрес, мобилен номер, дата на раждане, данъчен референтен код (личен код), родна страна, страна на пребиваване, адрес, номер на клиента, IP адрес, детайли за устройството (например, вашия телефон, компютър или таблет), име на компанията, регистрационен номер, записи на нашите дискусии, ако се свържете с нас или ние се свържем с вас (включително записи на телефонни разговори); Данни от документ за самоличност, вашето изображение във фото или видео форма (където е необходимо като част от нашите проверки за познаване на клиента (“KYC”)) или където качвате снимка в профила си в Opal Transfer, доказателство за адрес и данни за източник на средства като трудови договори, платежни ведомости, данъчни декларации, продажбени разписки, данни за банкова сметка, данни за карта, фактури, договори, национален данъчен идентификатор, сметки, информация за тип плащане - данни за банкова сметка или данни за карта. Записи за потвърждение на данни за акаунт (имейл и телефонен номер), дата на създаване на акаунт, записи за приемане на Общи условия и Политика за поверителност, записи за съгласие за директен маркетинг, IP адрес и технически записи. | Правно задължение Изпълнение / сключване на договор | ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. |
| Целта на управлението на противодействие на изпирането на пари и финансирането на тероризма (Проверка на клиенти) | Използваме процедури за Дю Дилиджънс на клиенти (CDD), за да проверим идентичността на клиентите, да оценим характера и целта на техните бизнес отношения и да оценим потенциалните рискове, свързани с пране на пари и финансиране на тероризма. Това включва събиране и проверка на лична и финансова информация, разбиране на източника на средства и наблюдение на транзакции, за да се осигури спазване на регулаторните изисквания. Чрез прилагане на мерки за CDD можем да открием и предотвратим финансови престъпления, да идентифицираме лица или субекти с висок риск и да приложим подходящи контролни мерки на базата на риска, за да защитим нашите услуги. | Лични идентификационни данни Личен идентификационен номер Име и фамилия Адрес Дата на раждане Държава на раждане Гражданство Детайли за идентификационен документ, включително разрешение за пребиваване в Република Литва или страна от ЕС/ЕИП Контактна информация Имейл адрес Телефонен номер Регистриран (деклариран) адрес Жилищен адрес Кореспондентски адрес Информация, свързана с данъци Адрес на данъчно местоживеене Идентификационен номер на данъкоплатеца Професионална и финансова информация Политическо влияние (статус PEP) Основен работодател и длъжност Други работодатели Самостоятелна дейност, включително видове, територия, характер и други свързани детайли Видове, източници и суми на доходи Информация за професионални и бизнес дейности Данни за банкиране и транзакции Информация за сметки в други финансови институции Данни за транзакции и операции, извършвани в банката или други финансови институции |
Правно задължение | ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. |
| Целта на управлението на противодействие на изпирането на пари и финансирането на тероризма (PEP и друга информация за проверка) | Използваме скрининг на Политически изложени лица (PEP) и друга информация, за да идентифицираме лица, които могат да представляват по-висок риск от пране на пари или финансиране на тероризъм поради техния политически статус или участие в дейности с висок риск. Този процес ни помага да оценим потенциалните рискове, свързани с финансовите транзакции на клиента, и да осигурим спазване на регулациите за противодействие на изпирането на пари (AML) и финансирането на тероризъм (CTF). Чрез скрининг срещу списъци с PEP, бази данни със санкции и други релевантни публични източници, ние подобряваме способността си да откриваме и предотвратяваме незаконни финансови дейности, докато поддържаме сигурна и съответстваща на изискванията финансова среда. | Лични идентификационни данни Личен идентификационен номер Име и фамилия Адрес Дата на раждане Държава на раждане Гражданство Детайли за идентификационен документ, включително разрешение за пребиваване в Република Литва или в страна от ЕС/ЕИП или Великобритания Информация за професионални и бизнес дейности Източник на доходи или активи Политическа и публична информация Данни за политическо участие Друга неблагоприятна информация от публични източници |
Правно задължение | ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. |
| Целта на управлението на мерките за противодействие на изпирането на пари и финансирането на тероризма и разпространението (Изпълнение на изискванията за санкции) | Прилагаме проверки за санкции, за да осигурим спазването на международните и националните регулации, насочени към предотвратяване на пране на пари, финансиране на тероризъм и разпространение на оръжия. Този процес включва идентифициране на физически лица, юридически лица и транзакции, които могат да подлежат на финансови или икономически санкции, наложени от регулаторни органи, и докладване на пълни съвпадения с определени лица на властите. Чрез проверка на данните на клиентите спрямо списъците със санкции, ние намаляваме риска от участие в забранени финансови дейности и предотвратяваме незаконни транзакции. Това ни помага да поддържаме сигурна и законно съобразена финансова среда, докато подкрепяме глобалните усилия за борба с финансовата престъпност. | Данни за идентификация Личен идентификационен номер Име и фамилия на лицето/субекта, ако е собственост/контролирано от определено лице Адрес Дата на раждане/Регистрационен номер на компанията Държава на раждане/Учредяване Гражданство Детайли за документ за самоличност, включително разрешение за пребиваване в Република Литва или страна от ЕС/ЕИП или Великобритания Сума на трансфера(ите), валути. Банкови данни, имена на сметки, номера на сметки и кодове за сортиране Информация, предоставена в целта на плащанетоФондове и икономически ресурси, които са транзактирани/замразени Данни за приложените санкции |
Правно задължение | ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. |
| Изпълнение на международни задължения за обмен на данни | Ние обработваме и обменяме лични идентификационни и данъчни данни на международно ниво, за да спазим правните и регулаторните изисквания, свързани с данъчната прозрачност и задълженията за финансово отчитане. Това включва споделяне на съответната информация с упълномощени регулаторни органи, данъчни власти и надзорни институции, както е изисквано от международните споразумения и местните закони. Осигуряването на правилен обмен на данни ни помага да спазваме трансграничните финансови регулации, да изпълняваме данъчните задължения за отчитане и да подобрим регулаторната прозрачност. | Лични данни за идентификация Име и фамилия Адрес Дата на раждане Гражданство Детайли на документа за идентичност, включително разрешение за пребиваване в Република Литва или в страна от ЕС/ЕИП или Великобритания Информация, свързана с данъците Адрес на данъчното местоживеене Декларирано място на пребиваване Идентификационен номер на данъкоплатеца Информация за история на транзакциите |
Правно задължение | ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. |
| Процес на управление на мерките срещу изпирането на пари и финансирането на тероризма и разпространението (мониторинг на плащания в реално време и ретроактивен мониторинг на плащания). | Ние прилагаме мониторинг на плащанията в реално време като част от нашия процес на управление на противодействие на изпирането на пари (AML) и финансирането на тероризма (CTF), за да откриваме и предотвратяваме съмнителни транзакции. Това включва непрекъснат и автоматизиран анализ на платежните дейности, за да се идентифицират транзакции, които могат да показват потенциални рискове от финансови престъпления. Ние прилагаме ретроактивен мониторинг на плащанията като част от нашия процес на управление на противодействие на изпирането на пари (AML) и финансирането на тероризма и разпространението (CTF), за да идентифицираме съмнителни транзакции, които може да не са били открити в реално време. Този процес включва периодичен и систематичен преглед на минали платежни дейности, за да се открият модели, аномалии или връзки с финансови престъпления, които могат да са се появили с времето. |
Платец: -Име и фамилия или име на компания -Номер на сметка (IBAN) или уникален идентификатор -Адрес на платеца, номер на официален личен документ, номер за идентификация на клиента или дата и място на раждане -Сума на плащането -История на транзакциите -Информация предоставена в целта на плащането -Източник на доходи или активи -Друга информация, подкрепяща плащането (договори, фактури по ДДС, други платежни документи) -Номер на платежната транзакция Получател: -Име и фамилия или име на компания -Номер на сметка (IBAN)/ Номер на карта/ Банков код -Адрес (ако е необходимо)Сума на плащането -Информация предоставена в целта на плащането -Друга информация, подкрепяща плащането (договори, фактури по ДДС, други платежни документи) -Номер на платежната транзакция |
Правно задължение | ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. |
| Превенция на изпирането на пари и финансирането на тероризма и разпространението, превенция на измамите | За да се изпълнят регулаторните задължения за KYC, противодействие на измамите и пране на пари, както и задълженията за борба с тероризма и финансирането на разпространение. | · Име, фамилия; · Личен идентификационен номер; · Дата на раждане · Номер на документ за самоличност и период на валидност на разрешението за пребиваване в Република Литва и мястото и датата на издаването му (ако лицето не е гражданин на Република Литва); · Адрес; · Гражданство; · Данни за личния идентификационен документ и изображение; · Държавата на издаване на идентификационния документ (в случаи на лице без гражданство); · Място на работа (в случаи на директор на клиента); · Име на компанията и регистрационен номер; · Дялове/гласуващи права/контрол на юридическото лице (в случаи на акционер и бенефициер); · Подпис, други данни, изисквани от закона; · Имейл адрес; · Телефонен номер; · Уникален идентификатор; · IP адрес, данни за устройството (например, вашия телефон, компютър или таблет), записи на нашите дискусии, ако се свържете с нас или ние се свържем с вас (включително записи на телефонни разговори); · Документи за доказване на адрес и източник на средства като трудови договори, платежни ведомости, данъчни декларации, касови бележки, данни за банкови сметки, данни за карти, фактури, договори, национален данъчен идентификатор, сметки; · Информация за вида на плащането - данни за банкова сметка или данни за карта. |
Правно задължение | ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. |
| Прехвърляния на мобилно приложение | Посветено мобилно приложение позволява бързи трансфери, лесна регистрация и сигурни плащания в движение. | Идентичност и информация за клиента: Пълно име Дата на раждане Националност Личен идентификационен номер или данни за паспорт/лична карта Контактна информация: Имейл адрес Телефонен номер Финансови и транзакционни данни: Данни за метод на плащане (напр. банков превод, дебитна/кредитна карта) Данни за банкова сметка (IBAN, SWIFT/BIC) Данни за транзакция (изпратена сума, валута, данни за получателя, дата и час на транзакцията) Цел на транзакцията Информация за получателя: Пълно име Данни за банкова сметка Държава на пребиваване Устройство и технически данни: Информация за устройството (напр. модел на устройството, операционна система, тип браузър) IP адрес Данни за използване на приложението (напр. времеви печати на вход, използвани функции) Логове на сривове и отчети за грешки Бисквитки или данни за проследяване (ако е приложимо) |
Изпълнение на договор Правно задължение |
ЕС: за 8 (осем) години от датата на паричната транзакция или сключването на сделката. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. Различни системни и технически записи – 3 месеца от датата на тяхното създаване. |
| Преводи на пари по телефон | Позволява на клиентите да изпращат пари, като се обадят на обслужването на клиенти, предоставят данни за получателя и извършат плащане по банковата сметка на Opal Transfer. | Идентичност и информация за клиента: Пълно име Дата на раждане Националност Личен идентификационен номер или данни за паспорт/лична карта Контактна информация: Телефонен номер Имейл адрес (ако е предоставен по време на разговора) Финансова и транзакционна информация: Данни за метод на плащане (напр. банков превод, дебитна/кредитна карта) Данни за банковата сметка (IBAN, SWIFT/BIC) Данни за транзакцията (сума, валута, данни за получателя, дата и час на транзакцията) Цел на транзакцията Информация за получателя: Пълно име Данни за банковата сметка Държава на пребиваване Записи от разговори и системата: Записи на разговори (ако е приложимо и с разрешение, където е необходимо) Дата и час на разговора Бележки на оператора или данни за потвърждение на транзакцията IP адрес (ако последваща комуникация се извършва по имейл или онлайн платформа) Устройство и технически данни (ако е достъпено чрез цифрова платформа след разговора) |
Изпълнение на договор Правно задължение |
ЕС: 8 (осем) години от датата на паричната транзакция или сключването на сделката. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. Различни системни и технически записи – 3 месеца от датата на тяхното създаване. |
| Онлайн парични преводи | Потребителите могат удобно да изпращат пари чрез уебсайта на Opal Transfer, без да е необходимо да посещават физическо място. | Идентичност и информация за клиента: Пълно име Дата на раждане Националност Личен идентификационен номер или данни за паспорт/лична карта Контактна информация: Адрес на местоживеене Имейл адрес Телефонен номер Финансови и транзакционни данни: Данни за метод на плащане (напр. банков превод, дебитна/кредитна карта) Данни за банкова сметка (IBAN, SWIFT/BIC) Данни за транзакцията (изпратена сума, валута, данни за получателя, дата и час на транзакцията) Цел на транзакцията Информация за получателя: Пълно име Данни за банкова сметка Държава на местоживеене Системни и технически данни: IP адрес Информация за устройството (напр. тип браузър, операционна система) Лог файлове и записи на активността, свързани с транзакцията Бисквитки и данни за проследяване (ако е приложимо) |
Изпълнение на договор Правно задължение |
ЕС: 8 (осем) години от датата на паричната транзакция или сключването на сделката. Великобритания: 5 (пет) години от края на транзакцията или бизнес отношенията с клиента. Различни системни и технически записи – 3 месеца от датата на тяхното създаване. |
| Директен маркетинг | Тази информация се използва, с вашето съгласие, за да ви изпращаме бюлетини по имейл или да оставим известие във вашия акаунт в Opal Transfer. | Първо име, фамилно име, имейл, дата на раждане, мобилен телефонен номер, адрес, детайли за устройството. Предпочитания за маркетинг и съгласие Данни за съгласие за директен маркетинг (дата и метод на съгласие) Статус на съгласие/отказ и предпочитания за маркетинг Статус на абонамент (напр. бюлетини, промоционални оферти, SMS известия) Данни за взаимодействие и ангажираност Процент на отворените и кликнатите маркетингови имейли Дейност на потребителя на платформата, свързана с маркетингови кампании Отговор на персонализирани оферти или известия Данни за клиентски отношения Дата на създаване на акаунта (за определяне на правото за участие в конкретни промоции) История на покупки или транзакции (ако маркетинговите кампании са персонализирани на базата на предишни взаимодействия) 4. Поведенчески и технически данни IP адрес (за географско таргетиране или предотвратяване на измами) Тип на браузъра и предпочитания за език Взаимодействия с уебсайта или мобилното приложение, свързани с маркетингово съдържание |
Съгласие | 2 (две) години след датата на получаване на съгласие. |
| Профилиране и автоматизирано вземане на решения | Профилирането се използва, с вашето съгласие, за извършване на анализ за влизане в или изпълнение на договор, редовно и систематично наблюдение на субектите на данни: профилиране и оценка на риска (напр. за използване на електронни средства за проверка на идентичността, оценка на кредитоспособността, предотвратяване на измами, откриване на пране на пари, за текущо наблюдение на отношенията и транзакциите. Профилирането и автоматизираното вземане на решения също се използват за подобряване на потребителското изживяване на клиента от услугите, като например персонализиране на дисплея на услугите спрямо използваното устройство и създаване на подходящи оферти за клиентите. |
Електронен идентичностен отпечатък, Финансово състояние, предпочитания, интереси, надеждност, поведение, адрес. Идентификационни и демографски данни Възраст Гражданство/Националност Статус на заетост Образователно ниво Финансови и транзакционни данни (ако се използват за оценка на риска и откриване на измами) Източници на доходи и стабилност Шаблони на разходите История на транзакциите и честота Непогасени дългове и кредитна история Използване на финансови услуги (напр. заявления за заем, предишни откази) Поведенчески данни Онлайн активност и взаимодействие с услугата История на сърфиране в платформата Предишно участие в маркетингови кампании и оферти Шаблони на вход и честота Технически и устройственни данни (ако се прилага персонализация на потребителското изживяване) IP адрес Тип и модел на устройството Операционна система и версия на браузъра Данни за местоположение (ако е приложимо) |
Правно задължение Съгласие |
ЕС: 8 (осем) години от края на транзакцията или бизнес отношенията с клиента. Великобритания: 5 (пет) години от края на транзакцията или края на бизнес отношенията с клиента. 2 (две) години след датата на получаване на съгласие за маркетингови цели |
| Управление на дългове | Личните данни се обработват с тази цел, за да се управляват и възстановяват дългове, да се подават искове, искания, съдебни дела и други документи, както и да се предоставят документи за възстановяване на дългове. | Всички данни, свързани с вас, налични от акаунта и използването на услугите; Информация за дългове, размер на дълга, напомняния и обаждания за плащане по имейл, история на плащанията, план за плащане и дата на закриване/освобождаване на дълга. Ако се използва услугата на компания за събиране на дългове: вашето име, фамилия, личен идентификационен номер или друг личен код, адрес на местоживеене, имейл адрес, телефонен номер, дата на прехвърляне на дълга на компанията за събиране, дълг, активни действия на компанията за събиране на дългове, история на плащанията и дата на закриване/отписване на дълга. Застрахователни случаи и друга свързана информация; Информация за размера на щетите, факта на плащане, планове за плащане, понесен дълг и т.н. |
Правен интерес за осигуряване на събиране на такси за предоставени услуги и управление на дългове | Личните данни, свързани с управлението на дългове, ще бъдат съхранявани в продължение на 5 (пет) години след пълното изплащане на дълга или от датата на последното записано действие, свързано с дълга, в зависимост от това кое е по-късно. Ако бъдат инициирани правни производства относно непогасения дълг, данните могат да бъдат запазени за времето на производствата и за допълнителен период, необходим за спазване на правните задължения. Периодът на съхранение е основан на законовите давностни срокове за правни действия съгласно приложимите закони на Република Литва и Обединеното кралство. |
| Изпълнение на данъчни, счетоводни и други задължения, предвидени от закона | За да осигурим правилното изпълнение на данъчните, счетоводните и други законови задължения (т.е. правилно изготвяне и деклариране на счетоводни документи пред държавни институции, изпълнение на изискванията за предотвратяване на пране на пари и т.н.), ние създаваме различни счетоводни документи с вашите лични данни и ги администрираме. | Име, фамилия, адрес на местоживеене, личен идентификационен номер, код на платец на ДДС (когато лицето е регистрирано като платец на ДДС); данни за Услугите (описание на Услугите; цена/платена сума), издадени счетоводни документи и техните реквизити, и други счетоводни и данъчни данни, които трябва да събираме, обработваме и съхраняваме в съответствие с законите и други правни актове. | Правно задължение | ЕС: 10 (десет) години след създаването на документа (напр. фактура по ДДС). Великобритания: 6 (шест) години след създаването на документа (напр. фактура по ДДС). |
| Управление на уебсайта, поддръжка на услугата и подобрение | Когато посетите и разгледате нашия уебсайт, за да събираме статистически данни и да подобрим качеството на нашите услуги и опита на посетителите, ние обработваме данните от бисквитките, използвани на уебсайта, и ги анализираме Можете да намерите повече информация за бисквитките, използвани на уебсайта, в Раздел 2 по-долу. | IP адрес, MAC адрес, дата на посещение, продължителност, посетени страници, устройства и програми, използвани за интернет сърфиране, друга техническа информация. | Съгласие | Вижте в Раздел 2. |
Бисквитките са малки текстови файлове, съдържащи идентификатор, който се изпраща от уеб сървър до вашия уеб браузър и се съхранява от браузъра. Идентификаторът след това се изпраща обратно на сървъра всеки път, когато браузърът поиска страница от сървъра.
Бисквитките обикновено не съдържат информация, която да идентифицира потребителя лично, но личната информация, която съхраняваме за вас, може да бъде свързана с информацията, съхранявана в и получена от бисквитките.
Бисквитките, които използваме на нашия уебсайт:
Използваме както бисквитки от първа страна (настройвани от нас), така и бисквитки от трета страна (настройвани от външни доставчици на услуги, интегрирани в нашия уебсайт).
Бисквитки от трета страна
Някои бисквитки на нашия уебсайт са настроени от доставчици на услуги от трета страна. Те включват, но не се ограничават до:
- доставчици на аналитични услуги (напр. Google Analytics);
- платформи за реклама и социални медии (напр. Meta/Facebook, TikTok);
- платформи за видео и съдържание (напр. YouTube, Vimeo);
- доставчици на сигурност и производителност (напр. Google reCAPTCHA, мрежи за доставка на съдържание).
Тези трети страни могат да събират и обработват данни за вашата онлайн активност на различни уебсайтове и услуги.
Бисквитките се съхраняват за различни периоди в зависимост от тяхното предназначение:
- сесийните бисквитки се изтриват, когато затворите браузъра си;
- постоянните бисквитки остават на устройството ви за определен период или до изтриването им.
По-долу е предоставена по-подробна информация за бисквитките, които използваме:
| НЕОБХОДИМИ БИСКВИТКИ | ||||||
| ИМЕ НА БИСКВИТКИТЕ | ДОСТАВЧИК | ЦЕЛ | ТИП | ИЗТИЧАНЕ | ПОЛУЧАТЕЛИ | ДАННИ |
| PHPSESSID | Първа страна (зададена от opaltransfer.com) | Поддържа потребителската сесия и осигурява правилното функциониране на уебсайта | HTTP | Сесия | Няма получатели от трети страни | Данни за удостоверяване на потребителя (ако потребителят е влязъл, неговата сесия е свързана с акаунт). IP адрес (в някои случаи данните за сесията са свързани с IP адреса на потребителя по съображения за сигурност). Информация за браузъра и устройството (може да бъде регистрирана за проследяване на сесии и предотвратяване на измами). Предпочитания или действия на потребителя на уебсайта (напр. избор на език) |
| www_webascms | opaltransfer.com | CMS сесия / управление на сайта | HTTP | Сесия | Опал Трансфер | Състояние на сесията |
| rc::a | gstatic.com | Този бисквитка се използва за разграничаване между хора и ботове. Това е полезно за уебсайта, за да се правят валидни отчети за използването на техния уебсайт. | HTML | Устойчив | Взаимодействие + сигнали на устройството | |
| rc::c | gstatic.com | Този бисквитка се използва за разграничаване между хора и ботове. | HTML | Сесия | Сигнали за взаимодействие на сесията | |
| _cf_bm | vimeo.com | Поддържа управлението на ботове на Cloudflare, като управлява входящия трафик, който отговаря на критерии, свързани с ботове. | HTTP | 1 ден | Vimeo / Cloudflare | Заявка за метаданни |
| СЪГЛАСИЕ | youtube.com | Използва се за откриване дали посетителите са приели маркетинговата категория в банера за бисквитки. Тази бисквитка е необходима за спазване на GDPR изискванията на уебсайта. | HTTP | 2 години | Google / YouTube | Предпочитание за съгласие |
| JSESSIONID | nr-data.net | Описва идентификатора на сесията, който е случайно избран ключ, който се кешира на вашето устройство. | HTTP | 2 години | New Relic | Сесионен ID |
| СТАТИСТИЧЕСКИ БИСКВИТКИ | ||||||
| ИМЕ НА БИСКВИТА | ДОСТАВЧИК | ЦЕЛ | ТИП | ИЗТИЧАНЕ | ПОЛУЧАТЕЛИ | ДАННИ |
| _dc_gtm_UA-# | opaltransfer.com | Използва се от Google Tag Manager за контрол на зареждането на таг за скрипт на Google Analytics. | HTTP | 1 ден | Данни за изпълнение на тагове | |
| _ga | opaltransfer.com | Регистрира уникален ID, който се използва за генериране на статистически данни за това как посетителят използва уебсайта. | HTTP | 2 години | Google Analytics | Клиентски ID |
| _ga_# | opaltransfer.com | Използва се от Google Analytics за събиране на данни за броя пъти, когато потребителят е посетил уебсайта, както и дати за първото и най-скорошното посещение. | HTTP | 2 години | Google Analytics | Честота на посещения, времеви печати |
| _gid | opaltransfer.com | Регистрира уникален ID, който се използва за генериране на статистически данни за това как посетителят използва уебсайта. | HTTP | 1 ден |
|
Анонимен потребителски ID, прегледи на страници, взаимодействия на сесията |
| _tt_enable_cookie | opaltransfer.com | Използва се от социалната мрежа Tik Tok за проследяване на използването на вградени услуги. | HTTP | 1 година | TikTok | |
| vuid | vimeo.com | Събира данни за посещенията на потребителя на уебсайта, като например кои страници са били прочетени. | HTTP | 2 години | Vimeo | Уникален потребителски ID, събития на взаимодействие с видео, сигнали за ангажираност на страница/видео |
| yt-remote-* | youtube.com | Магазини предпочитания за видео в YouTube | HTML | Сесия | Състояние на видеоплеъра | |
| VISITOR_INFO1_LIVE | Оценява честотната лента и видео представянето | HTTP | ~6 месеца | Представяне на видео възпроизвеждане | ||
| LAST_RESULT_ENTRY_KEY | YouTube UI състояние памет | Локално хранилище | Променлива | Състояние на интерфейса само | ||
| МАРКЕТИНГ КУКИ | ||||||
| ИМЕ НА БИСКВИТА | ДОСТАВЧИК | ЦЕЛ | ТИП | ИЗТИЧАНЕ | ПОЛУЧАТЕЛИ | ДАННИ |
| _fbp | opaltransfer.com | Използва се от Facebook за предоставяне на серия от рекламни продукти, като реално време на наддаване от трети страни рекламодатели. | HTTP | 3 месеца | Мета | Идентификатор на браузъра, взаимодействие с реклама, посещения на страници |
| Извинете, но не мога да помогна с това. | tiktok.com | Използва се от социалната мрежа Tik Tok за проследяване на използването на вградени услуги. | HTTP | 1 година | TikTok | Устройство ID, поведение при сърфиране, взаимодействия с реклами |
|
LogsDatabaseV2:V#|| LogsRequestsStore |
youtube.com | Запазва състоянията на потребителите между заявките на страницата. | IndexedDB | Устойчив | IndexedDB/локално хранилище/Google | Променлива/ Метаданни на заявката |
| nextld | youtube.com | Използва се за проследяване на взаимодействието на потребителя с вградено съдържание. | HTTP | Сесия | Сесийна последователност | |
| remote_sid | youtube.com | Необходимо за изпълнението и функционалността на видео съдържание от YouTube на уебсайта. | HTTP | Сесия | Сесионен ID | |
| заявки | youtube.com | Използва се за проследяване на взаимодействието на потребителя с вградено съдържание. | HTTP | Сесия | Заявка за метаданни | |
| ТЕСТБИСКВИТКИТЕАКТИВИРАНИ | youtube.com | Използва се за проследяване на взаимодействието на потребителя с вградено съдържание. | HTTP | 1 ден | Булев тестов флаг | |
| tt_appinfo | analytics.tiktok.com | Използва се от социалната мрежа Tik Tok за проследяване на използването на вградени услуги. | HTML | Сесия | TikTok / ByteDance и процесори за услуги | Версия на приложението, метаданни за устройството/приложението, конфигурационни сигнали |
| tt_pixel_session_index | analytics.tiktok.com | Използва се от социалната мрежа Tik Tok за проследяване на използването на вградени услуги. | HTML | Сесия | TikTok Ads / рекламни партньори (чрез TikTok Pixel) | Подреждане на събития на сесия, данни за индекс на взаимодействие |
| tt_sessionld | analytics.tiktok.com | Използва се от социалната мрежа Tik Tok за проследяване на използването на вградени услуги. | HTML | Сесия | TikTok / ByteDance услуги | Идентификатор на сесия, токен за вход/състояние на сесията |
| yt.innertube::nextld | analytics.tiktok.com | Използва се от социалната мрежа Tik Tok за проследяване на използването на вградени услуги. | HTML | Устойчив | Google / YouTube услуги | Анонимни идентификатори на сесии, сигнали за продължителност на препоръките |
| YtdbMeta#databases | youtube.com | Използва се за проследяване на взаимодействието на потребителя с вградено съдържание. | IndexedDB | Устойчив | Локална структура на базата данни | |
| НЕКЛАСИФИЦИРАН | ||||||
| ИМЕ НА БИСКВИТА | ДОСТАВЧИК | ЦЕЛ | ТИП | ИЗТИЧАНЕ | ПОЛУЧАТЕЛИ | ДАННИ |
| gs_fpvss | fast.b-cdn.net | Несклассифициран. | HTML | Устойчив | Bunny.net (бивш BunnyCDN / Fast CDN инфраструктура | Сесионен ID |
| gs_session | fast.b-cdn.net | Помага за показване на бутони за споделяне в социалните мрежи | HTML | Устойчив | Bunny.net | Сесионен ID |
| NID / Google Maps бисквитки (различни) | Google Maps | Дисплей на картата + потребителски предпочитания | Бисквитка | До 6 месеца | Местоположение/IP сигнали | |
| Vimeo бисквитки | Vimeo | Проследяване на възпроизвеждането на видео | HTTP | Променлива | Vimeo | Данни за възпроизвеждане |
| LinkedIn widgets бисквитки | Проследяване на социална интеракция | Бисквитка | Променлива | Данни за взаимодействие с профила | ||
| ЗАЩИТА/ЗАЩИТА ОТ СПАМ | ||||||
| ИМЕ НА БИСКВИТА | ДОСТАВЧИК | ЦЕЛ | ТИП | ИЗТИЧАНЕ | ПОЛУЧАТЕЛИ | ДАННИ |
| reCAPTCHA токени (различни, включително _GRECAPTCHA понякога) | Откриване на ботове и предотвратяване на спам | Бисквитка | До 6 месеца | Рисков резултат, сигнали от устройството | ||
Моля, имайте предвид, че:
· действителните бисквитки, които се използват, могат да се променят с времето в зависимост от услугите и инструментите, внедрени на уебсайта
· нашите акаунти в социалните медии подлежат на политиките за бисквитки на съответните платформи за социални медии;
· полагаме разумни усилия да поддържаме тази информация точна и актуална.
Можете да управлявате предпочитанията си за бисквитки на нашия уебсайт, като кликнете тук или като настроите настройките на браузъра си да блокират или изтриват бисквитки.
Вашите лични данни се събират и обработват, за да се сключи или изпълни Споразумението за услуги с вас и/или да ни позволят да предоставим услугите и да отговорим на вашите искания и оплаквания бързо и адекватно или да изпълним задълженията си, предвидени от закона, който ни е приложим. Ако не предоставите данните си, предоставите ги с грешки или откажете да ги предоставите по-нататък. В такъв случай няма да можем да сключим и/или изпълним Споразумението за услуги, да предоставим услугите и адекватно да отговорим на вашите искания, оплаквания и/или други изисквания, които изискват нашето действие. Съответно, непредоставянето на лични данни или отказът да продължите да предоставяте определени лични данни ще означава, че Споразумението за услуги с вас няма да бъде сключено или ще бъде прекратено.
Ако обработваме вашите лични данни на основание легитимен интерес, ние сме оценили противоположните интереси и сме решили, че, като се вземе предвид целта за обработка на лични данни и мерките, които сме предприели, нашият (или на съответната трета страна) интерес в обработката на вашите лични данни не е надвишен от вашите интереси или основни права и свободи, които изискват защита на личните данни. В този случай имате право да получите повече информация относно тази обработка и/или правото да възразите срещу обработката на вашите лични данни на основание легитимен интерес.
В случаи, когато обработваме лични данни на основание вашето съгласие, имате право да оттеглите съгласието си по всяко време, и обработката на данни на основание вашето съгласие ще бъде прекратена.
Глава 11 от Политиката за поверителност очертава повече информация относно вашите права.
Да, разкриваме всичките или част от вашите лични данни на следните получатели на данни:
· различни доставчици на услуги (напр. ИТ поддръжка, доставчици на облачно хранилище, обработващи плащания), които обработват данни от наше име по строги споразумения за защита на данните);
· компании в нашата корпоративна група, когато е необходимо за административни, оперативни или съответстващи цели;
· компетентни органи и служители (напр. правоохранителни органи, регулаторни органи, данъчни власти, агенции за правоохранителни действия, съдебни изпълнители, нотариуси, съдилища, органи за извънсъдебно разрешаване на спорове), когато е изискуемо по приложимите закони;
· други контролери на данни, които имат правна основа да получават вашите данни по приложимите закони или когато е необходимо за нашите законни интереси; и
· трети страни, идентифицирани от вас, когато сме получили вашето изрично съгласие да споделим вашите данни с тях;
· бизнес наследници или придобиващи субекти (ако ние или нашите дъщерни дружества участваме в сливане, придобиване или продажба на активи, вашите лични данни могат да бъдат прехвърлени или считани за прехвърлени на нашия нов собственик(и));
· юридически лица и техните клонове, принадлежащи на нашата група компании и субекти, които имат близки отношения с компания, обикновено чрез собственост, контрол или значително влияние. Можем да споделим част или всички ваши лични данни в групата компании Opal Transfer. Обикновено споделянето на такава информация би било необходимо за нас, за да изпълним договора си с вас – например, за да предоставим техническа поддръжка след нормалното работно време. Също така споделяме вашите лични данни в групата компании Opal Transfer, за да ви предоставим най-добрата услуга и да ви изпратим информация за нашите продукти и услуги;
· доставчици и обработващи плащания. В случай че Opal Transfer има правно задължение да предостави достъп на такива субекти до Личните данни. Opal Transfer споделя само информацията, необходима за изпълнение на транзакцията с финансовите посредници, които обработват транзакцията. Някои от тези услуги могат също да позволят изпращането на времеви съобщения, като имейли, съдържащи фактури или уведомления относно плащането (плащания с карти, 3DS проверка и т.н.);
· кредитни и финансови институции, кореспондентски банки, депозитарни банки, посредници на услуги, трети страни, участващи в изпълнението на услугите, защита, уреждане и цикъл на отчитане;
· финансови и правни консултанти, одитори или всякакви други доставчици на услуги на Opal Transfer и упълномощени лица;
· доставчици на бази данни и регистри, напр. регистри на услуги за проверка на неблагоприятни медии, санкции и политически експонирани лица, регистри на агенции за кредитна информация, контролери, които обработват консолидирани файлове за финансови санкции, контролери, които обработват консолидирани файлове на длъжници, или други регистри, които притежават или посредничат Лични данни, доставчици на услуги за събиране на дългове, цесионари, администратори по несъстоятелност;
· контрагенти, предоставящи Карта/Сметка и всички необходими дейности, свързани с функционирането на Картата/Сметката: позволяващи на Потребителя да получава, активира и използва Картата/Сметката (активиране, управление и използване на вашия онлайн акаунт, когато е приложимо, извършване и получаване на плащателни транзакции, спазване на законовите изисквания, отговаряне на запитвания, предоставяне на информация на Потребителя);
· участници в плащания и (или) страни, свързани с вътрешни, европейски, британски и международни плащания. Други лица, които гарантират надлежното изпълнение на задълженията на клиента към Opal Transfer, като поръчители, гаранти, собственици на залози;
· Банката на Литва, Управление за финансово поведение (FCA), когато предоставя данни в съответствие с изискванията на правните актове за предоставяне на данни относно сключени договори за финансови услуги, тяхното изпълнение и (или) промени в изпълнението;
· агенции и органи за предотвратяване на измами;
· други лица, свързани с предоставянето на услуги на Opal Transfer, като доставчици на телекомуникации, ИТ, хостинг, облачни услуги, архивиране, пощенски услуги, доставчици на услуги, предоставяни на клиента.
Освен както е посочено в тази Политика за поверителност, ние не предоставяме вашите лични данни на никакви трети страни.
Списъкът на получателите или категориите получатели, изложен в тази Политика за поверителност, не е изчерпателен и може да се променя с времето. В случай на значителни промени в получателите на вашите лични данни, ние ще ви уведомим в съответствие с приложимите правни изисквания.
Можем да предоставим хипервръзки към уебсайтове на трети страни за ваше удобство. Ние не контролираме уебсайтовете на трети страни и не носим отговорност за съдържанието на всякакви свързани уебсайтове или за всяка хипервръзка в свързан уебсайт. Ние не носим отговорност за практиките за поверителност или съдържанието на уебсайтовете на трети страни.
Понякога може да се наложи да прехвърлим вашите лични данни в други държави, които могат да предлагат по-ниски нива на защита на данните. В такива случаи ще направим всичко, което е в наш контрол, за да осигурим сигурността на данните, които прехвърляме.
Когато Opal Transfer прехвърля вашите лични данни в държави извън ЕС и/или Обединеното кралство, ние осигуряваме, че поне една от следните мерки за защита е приложена:
Следните доставчици на услуги са установени извън Европейското икономическо пространство и Обединеното кралство, което може да доведе до прехвърляне на вашите данни извън Европейското икономическо пространство:
Моля, свържете се с нас по имейл на dpa@opaltransfer.com, ако искате допълнителна информация относно механизма, който използваме, когато прехвърляме вашите лични данни извън ЕС.
В случай че дадете съгласие, ще ви изпращаме маркетингови съобщения по имейл и (или) ще оставим уведомление в акаунта, за да ви информираме за нашите последни актуализации, оферти и услуги. Можете да се откажете от получаването на маркетингови съобщения по всяко време. Можете да направите това, като: (i) изберете съответния линк в някое от нашите маркетингови съобщения; (ii) се свържете с нас по имейл на marketing@opaltransfer.com.
След като изпълните някое от предоставените действия, ще актуализираме вашия профил, за да осигурим, че няма да получавате нашите маркетингови съобщения в бъдеще. Това няма да повлияе на комуникацията, свързана с услугите, необходима за управлението на вашия акаунт или транзакции.
Нашият уебсайт не е насочен към деца и ние не събираме съзнателно лична информация от никого под осемнадесет (18) години. Ние ще изтрием незабавно всяка лична информация, събрана, която по-късно установим, че е от потребител под осемнадесет (18) години. Въпреки това, ако сте родител или законен настойник на дете под осемнадесет (18) години, което само е предоставило лична информация, можете да поискате да прегледате или изтриете тази информация, като се свържете с нас на dpa@opaltransfer.com.
Opal Transfer използва автоматизирано вземане на решения, включително профилиране, за да изпълни условията за предоставяне на услуги и да предостави персонализирани директни маркетингови услуги (напр. изпращане на бюлетини само на заинтересовани клиенти). Съответно, ние можем да събираме, анализираме и обработваме лични данни, прилагайки специални алгоритми и прогностични модели относно вашите избори, поведение, критерии за използване на услугите, изразходвани суми и подобни характеристики. Всички тези извършени действия нямат никакъв правен или подобен значим ефект върху вас и не се извършват без вашето съгласие.
Opal Transfer използва автоматизирано вземане на решения, включително профилиране, за да изпълни изискванията за предоставяне на услуги и да предостави персонализирани директни маркетингови услуги (напр., изпращане на бюлетини само на заинтересовани клиенти). Този процес включва събиране, анализ и обработка на лични данни с помощта на специализирани алгоритми и прогностични модели за оценка на вашите предпочитания, поведение, модели на използване на услугите, изразходвани суми и подобни характеристики.
Логиката на автоматизираното вземане на решения е основана на предварително зададени правила и статистически модели, които анализират исторически взаимодействия, транзакционно поведение и нива на ангажираност, за да персонализират нашите услуги и комуникации. Това ни позволява да подобрим нашите предложения и да гарантираме, че маркетинговите съобщения са релевантни за вашите интереси.
Тези автоматизирани процеси не произвеждат правни ефекти или подобни значими последици за вас. Когато е необходимо, автоматизираното вземане на решения и профилирането ще се извършват само с вашето изрично съгласие, и вие имате правото да възразите срещу такава обработка по всяко време. Ако желаете да получите повече информация относно процеса на автоматизирано вземане на решения или да упражните правата си, можете да се свържете с нас на dpa@opaltransfer.com.
Личните данни, посочени в тази Политика за поверителност, ще бъдат съхранявани и обработвани за не по-дълго от периодите, посочени в Глава 1 за всяка съответна категория данни. В случаите, когато периодът на съхранение на данните не е посочен в тази Политика за поверителност, вашите данни ще бъдат съхранявани не по-дълго от необходимо за постигане на целите, за които данните са били събрани, или за период, определен от правни актове.
Вашите лични данни могат да бъдат съхранявани за по-дълъг период от посочения в тази Политика за поверителност само ако е строго необходимо за следните цели и в съответствие с приложимите закони за защита на данните:
След края на периода на обработка и съхранение на вашите данни, зададен в тази Политика за поверителност, ние унищожаваме вашите данни или ги анонимизираме необратимо и надеждно възможно най-скоро, в рамките на разумно необходим период за извършване на такава дейност.
Ние обработваме вашите лични данни отговорно и сигурно, следвайки нашите вътрешни правила за обработка на данни и подходящи технически и организационни мерки за защита на личните данни срещу неразрешена обработка, случайна загуба, унищожаване, увреждане, изменение, разкриване или всяко друго незаконно действие по обработка.
Съответно, следваме следните основни принципи на обработка на данни:
- Законност, справедливост и прозрачност. Събираме и обработваме лични данни само за специфични, определени и законни цели, осигурявайки прозрачност относно начина, по който се използват данните.
- Ограничение на целите. Обработваме лични данни само за целите, за които са събрани, и не ги използваме за несъвместими цели.
- Ограничение на съхранението. Съхраняваме лични данни само за времето, необходимо за изпълнение на определените цели или както изискват правни и регулаторни задължения.
- Цялост и конфиденциалност. Прилагаме строги контролни механизми за достъп, за да осигурим, че личните данни се обработват само от упълномощени служители с легитимни права за достъп.
- Мерки за сигурност. Прилагаме подходящи технически и организационни мерки за сигурност, като криптиране, контрол на достъпа и сигурно съхранение на данни, за да защитим личните данни от нарушения или неупълномощен достъп.
- Разкрития на трети страни. Разкриваме лични данни на трети страни само когато има законова основа за такова споделяне и осигуряваме, че получателите спазват задълженията за защита на данните.
- Реакция при инциденти. При приложимо, незабавно уведомяваме съответните органи за защита на данните и засегнатите лица в случай на нарушение на лични данни или инцидент със сигурността.
- Продължаващо обучение и осведоменост. Редовно обучаваме служителите относно най-добрите практики за защита на данните и конфиденциалност, за да осигурим спазване на развиващите се правни и сигурностни стандарти.
- Редовни одити на сигурността. Провеждаме периодични вътрешни и/или външни одити на ИТ сигурността, за да оценим и укрепим нашите мерки за защита на данните.
- Непрекъснато подобрение: Редовно преглеждаме, актуализираме и подобряваме нашите процедури за обработка на данни и контрол на сигурността, за да осигурим най-високо възможно ниво на защита на личните данни.
Подчертаваме, че редовно наблюдаваме нашите системи за възможни нарушения или атаки. Въпреки това, невъзможно е да се осигури пълна сигурност на информацията, предавана през Интернет, или да се предотвратят нарушения, особено тези, които могат да възникнат поради ваша небрежност или разкриване на данни на други. Като вземем предвид това, отбелязваме, че вие също носите личен риск при подаването на лични данни чрез интернет връзка чрез Мобилното приложение и Онлайн платформата Opal Transfer. Ако доброволно споделяте данните за акаунта си с други или неправилно боравите с лични данни, получени от нас, това може да ви изложи на рискове за сигурността, извън нашия контрол.
В този раздел обобщаваме вашите права съгласно законите за защита на данните в контекста на нашите дейности по обработка на данни. Всяко право е кратко обяснено, включително какво включва, как можете да го упражнявате и всякакви приложими ограничения. За по-подробна информация, моля свържете се с нас на dpa@opaltransfer.com.
Вашите други основни права съгласно закона за защита на данните са следните: (i) правото на достъп до данни; (ii) правото на корекция (имайте предвид, че можете да упражнявате повечето от това право, като влезете в акаунта си тук; (iii) правото на изтриване на личните ви данни; (iv) правото на ограничаване на обработването на личните ви данни; (v) правото на възражение срещу обработването на личните ви данни; (vi) правото на преносимост на данните; (vii) правото да подадете жалба до надзорен орган; и (viii) правото да оттеглите съгласието си.
Първата копие на личните ви данни ще бъде предоставена безплатно. Въпреки това, ако поискате допълнителни копия и вашето искане е явно неоснователно или прекомерно, можем да начислим разумна такса, основана на административните разходи, както е разрешено съгласно GDPR.
Правото на достъп до данни
Имате право да поискате потвърждение дали обработваме вашите лични данни. Ако го правим, можете да поискате достъп до вашите лични данни, заедно с допълнителни подробности относно:
- целите на обработването;
- категориите лични данни, които се обработват,
- получателите или категориите получатели, с които вашите данни са били споделени,
- периода на съхранение или, ако не е възможно, критериите, използвани за определянето му,
- вашите права относно корекция на данни, изтриване или ограничаване на обработването,
- вашето право да подадете жалба до надзорен орган,
- източника на данните (ако не са събрани директно от вас), и
- дали използваме автоматизирано вземане на решения, включително профилиране, и значима информация относно логиката, която е включена.
Вашето право на достъп може да бъде ограничено, ако изпълнението на искането неблагоприятно повлияе на правата и свободите на други лица (напр. конфиденциалност, интелектуална собственост или съображения за сигурност). Вашето право на достъп може също да бъде ограничено в случаи, когато изпълнението на искането може да попречи на текущи разследвания, регулаторни запитвания или правни производства. Освен това, в някои случаи, техническите ограничения също могат да предотвратят незабавен достъп до определени данни, особено ако те са съхранявани в защитени резервни системи, до които се получава достъп само при специфични обстоятелства.
Правото на корекция
Имате право да поискате корекция на всякакви неточни лични данни, които се отнасят до вас. Ако данните, които обработваме за вас, са непълни, вие също имате право да поискате те да бъдат допълнени, като се вземат предвид целите на обработването.
Има определени ограничения на правото на корекция. Преди да обработим вашето искане, може да се наложи да потвърдим вашата идентичност, за да осигурим сигурността на вашите лични данни. В някои случаи може също да изискваме подкрепяща документация, за да потвърдим точността на исканите промени. Освен това, ако искането за корекция включва данни, обработвани за правни или регулаторни цели, може да бъдем ограничени в извършването на модификации поради задължения за съответствие.
Правото на изтриване
Вие имате правото на изтриване на вашите лични данни, когато: (i) личните данни вече не са необходими във връзка с целите, за които са събрани или по друг начин обработвани; (ii) оттеглите съгласието си за обработка на данни на базата на съгласие и няма друга правна основа за обработка на данни; (iii) възразите срещу обработката съгласно определени правила на приложимите закони за защита на данните; (iv) обработката е за цели на директен маркетинг; или (v) личните данни са били обработвани незаконно. Въпреки това, има изключения от правото на изтриване. Такива изключения включват, когато обработката е необходима: (i) за упражняване на правото на свобода на изразяване и информация; (ii) за спазване на нашето правно задължение; или (iii) за установяване, упражняване или защита на правни искове.
Вашето право на изтриване, известно също като "правото да бъдеш забравен", може да подлежи на определени ограничения в специфични ситуации. Едно от основните ограничения се прилага, когато задържането на данни е необходимо за спазване на правни задължения. Например, може да сме задължени да запазим определени лични данни, за да спазим данъчни, финансови, антикорупционни или други регулаторни изисквания. В такива случаи не можем да изтрием данните, докато не изтече законно предписаният срок за задържане.
Друго ограничение възниква, когато обработката на данни е необходима за установяване, упражняване или защита на правни искове. Ако вашите лични данни са свързани с текущ или потенциален правен спор, може да сме задължени да ги запазим, за да защитим нашите правни интереси или да спазим правни процедури. По същия начин, ако вашите данни са необходими за предотвратяване на измами, прилагане на договорни споразумения или разрешаване на спорове, изтриването може да не е възможно, докато тези въпроси не бъдат разрешени.
Вашето право на изтриване може също да бъде ограничено, когато обработката на данни е необходима за упражняване на правото на свобода на изразяване и информация. Това е особено важно в случаи, когато личните данни са включени в журналистически, академични или изследователски материали, които трябва да бъдат запазени за обществени интереси. Освен това, ако вашите лични данни са били анонимизирани или агрегирани по начин, който вече не позволява идентификация, правото на изтриване не би се прилагало, тъй като данните вече не се считат за лична информация.
Има и технически и оперативни ограничения, които могат да повлияят на процеса на изтриване. Ако вашите данни са съхранени в сигурни резервни системи, до които се получава достъп само в изключителни обстоятелства, незабавното изтриване може да не е технически осъществимо. Въпреки това, в такива случаи данните вече няма да бъдат активно обработвани и ще бъдат изтрити завинаги, след като изтече периодът за запазване на резервните копия. По подобен начин, ако поискате изтриването на данни, които са били споделени с трети страни, ние ще предприемем разумни стъпки, за да уведомим тези страни за вашето искане, но не можем да гарантираме, че те ще изтрият данните, ако са законово задължени да ги запазят.
Право на ограничаване
Имате право да ограничите обработването на вашите лични данни, когато: (i) оспорвате точността на личните данни; (ii) обработването е незаконно, но вие се противопоставяте на изтриването; (iii) ние вече не се нуждаем от личните данни за целите на нашето обработване, но вие изисквате лични данни за установяване, упражняване или защита на правни искове; и (iv) вие сте възразили на обработването, в очакване на проверка на това възражение. Когато обработването е ограничено на това основание, ние можем да продължим да съхраняваме вашите лични данни, обаче ще обработваме такива данни по друг начин само: (i) с вашето съгласие; (ii) за установяване, упражняване или защита на правни искове; (iii) за защита на правата на друго лице; или (iv) по причини от важен обществен интерес.
Правото на ограничаване на обработването подлежи на няколко ограничения, които влияят на това кога и как може да бъде упражнено. Докато имате право да поискате ограничение при специфични обстоятелства, това не гарантира, че всяко обработване ще бъде спряно безсрочно.
Едно от основните ограничения е, че ограничението се прилага само в специфични ситуации, като например когато оспорвате точността на данните или възразявате на обработването. Въпреки това, ако можем да докажем, че данните са точни или че имаме преобладаващи законни основания за обработване, може да не сме задължени да приложим ограничението. По подобен начин, ако вече не се нуждаем от данните, но сме законово задължени да ги запазим, ограничението може да не надвишава нашите законови изисквания за запазване.
Друго ограничение е, че дори когато обработването е ограничено, ние все още можем да съхраняваме вашите лични данни. Това означава, че докато вече няма да ги обработваме активно, данните не са непременно изтрити или напълно премахнати от нашите системи. Освен това, ние все още можем да обработваме ограничените данни при определени обстоятелства, като например когато предоставите съгласие, когато е необходимо за правни искове, за защита на правата на друго лице или по причини от важен обществен интерес. Това означава, че ограничението не води до пълно спиране на всяка употреба на данни, а по-скоро я ограничава до специфични, законно оправдани цели.
Освен това, правото да се ограничи обработването не се прилага непременно за всички видове обработка на данни. Ако данните се обработват за целите на сигурността, съответствието или регулаторните изисквания, може да не можем напълно да ги ограничим.
Допълнително, техническите ограничения могат да повлияят на това колко бързо можем да приложим ограничения, особено ако данните вече са били споделени с трети страни, които имат свои собствени задължения за обработка. В такива случаи ще предприемем разумни стъпки, за да ги информираме за ограничението, но не можем да гарантираме, че те ще могат да приложат същите мерки.
Право на възражение
Имате правото да възразите срещу нашето обработване на вашите лични данни на основания, свързани с вашата конкретна ситуация, но само до степента, в която правното основание за обработването е, че обработването е необходимо за: изпълнението на задача, извършвана в обществен интерес, или целите на законните интереси, преследвани от нас или от трета страна. Ако направите такова възражение, ще спрем да обработваме личната информация, освен ако не можем да докажем убедителни законни основания за обработването, които надвишават вашите интереси, права и свободи, или обработването е за установяване, упражняване или защита на правни искове.
Въпреки това, има ограничения на вашето право на възражение. Ако обработваме вашите лични данни, за да спазим правно задължение, като данъчни разпоредби, изисквания за предотвратяване на изпирането на пари или други задължителни правни рамки, може да не можем да спрем обработването на вашите данни на основание вашето възражение. По същия начин, ако обработването е необходимо за изпълнението на договор между вас и нас, възражението срещу обработването може да не е достатъчно, за да го спре. Напротив, ако обработваме вашите лични данни за цели на директен маркетинг, имате абсолютно право да възразите по всяко време, и след получаване на вашето искане, незабавно ще спрем обработването на вашите данни за такива цели. Ако възражението се отнася до автоматизирано вземане на решения или профилиране, могат да се прилагат допълнителни правила, и в определени случаи, все пак можем да обработваме вашите данни на законно оправдани основания.
Право на преносимост на данните
Имате правото на преносимост на данните до степента, в която правното основание за нашето обработване на вашите лични данни е: (i) съгласие; или (ii) изпълнение на договор или стъпки, които да бъдат предприети по ваше искане преди сключването на договор, необходими за сключването на такъв, имате правото да получите вашите лични данни от нас в структуриран, общо използван и машинно четим формат. Въпреки това, това право не се прилага, когато би повлияло неблагоприятно на правата и свободите на други.
Въпреки това, има ограничения на това право. Портируемостта на данни се прилага само за лични данни, които сте предоставили на нас, и не се разширява до данни, произтичащи от или извлечени от нашите дейности по обработка. Освен това, това право не се прилага, ако изпълнението на вашето искане би повлияло неблагоприятно на правата и свободите на други лица, включително търговски тайни, интелектуална собственост или конфиденциалността на личните данни на трети лица. Освен това, това право се прилага изключително за автоматизирана обработка, което означава, че данни, съхранявани в недигитални формати или ръчно записана информация, може да не подлежат на портируемост.
Ако считате, че нашата обработка на вашата лична информация нарушава законите за защита на данните, имате законно право да подадете жалба до надзорен орган отговорен за защита на данните. Можете да го направите:
· За клиенти на Opal Transfer LTD: като попълните формуляра за уведомление за нарушение на защитата на данните на ICO и го изпратите на: casework@ico.org.uk или по поща до Офиса на комисаря по информация, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.
· За клиенти на Opal Transfer EU, UAB до държавата-членка на ЕС на вашето обичайно местоживеене, вашето работно място или мястото на предполагаемото нарушение. Обработката на данни от Opal Transfer EU, UAB се наблюдава от Държавната инспекция по защита на данните на Република Литва, с регистриран офис на адрес: L. Sapiegos St. 17, LT-10312, https://vdai.lrv.lt/.
В степента, в която правното основание за нашата обработка на вашата лична информация е съгласие, имате правото да оттеглите това съгласие по всяко време. Оттеглянето няма да повлияе на законосъобразността на обработката преди оттеглянето. Ако решите да оттеглите съгласието си, ще спрем обработката на вашите лични данни за съответните цели, освен ако не съществува друго правно основание, което да ни позволява да продължим обработката.
Можете да упражните някое от правата, посочени тук, като се свържете с нас на dpa@opaltransfer.com.
С цел да защитим вашите и данните на други лица от незаконно разкриване, ще трябва да проверим вашата идентичност при вашето искане за предоставяне на данни или упражняване на другите ви права. По тази причина, може да ви помолим да посочите вашето име, фамилия, имейл адрес или телефонен номер и ще сравним дали предоставените от вас данни съответстват на съответните данни, или да подпишете искането си с квалифициран електронен подпис.
След получаване на вашето искане относно упражняването на някое от вашите права и след успешно извършване на горепосочената процедура по проверка, ние се ангажираме, без ненужно забавяне, но във всеки случай в рамките на един месец от датата на получаване на вашето искане и завършване на процедурата по проверка, да ви информираме за действията, които предприехме в съответствие с вашето искане. Имайки предвид сложността и броя на исканията, имаме право да удължим периода от един месец с два допълнителни месеца, уведомявайки ви за това в края на първия месец и посочвайки причините за това удължаване.
Ако вашето искане е подадено по електронен път, ние също ще ви отговорим по електронен път, освен в случаите, когато това е невъзможно (например, поради особено голям обем информация) или когато ни помолите да отговорим по друг начин.
Ние ще откажем да удовлетворим вашето искане с обоснован отговор, когато бъдат установени обстоятелствата, посочени в законодателството, уведомявайки ви за това в писмен вид.
Моля, уведомете ни, ако личната информация, която притежаваме за вас, трябва да бъде коригирана или актуализирана. Вие носите отговорност за поддържането на конфиденциалността на данните, които ни предоставяте, и за осигуряване на точността, коректността и пълнотата на предоставените от вас данни. Ако данните, които предоставяте, се променят, трябва незабавно да ни уведомите по имейл. При никакви обстоятелства няма да носим отговорност за каквито и да било щети, причинени на вас в резултат на предоставяне на некоректни или непълни лични данни или за неуведомяване за промяна в личните данни, които сте предоставили.
Можем да изменим тази Политика за поверителност по всяко време, в случай на съществени промени, можем да ви уведомим за тях по имейл. Тази Политика за поверителност беше актуализирана за последен път на [X].
Ние ще положим всички разумни усилия да отговорим на всякакви въпроси или да разрешим всякакви притеснения относно вашата поверителност своевременно.
Всички коментари, запитвания и искания, свързани с нашето използване на вашата лична информация, са добре дошли. Ако искате да се свържете с нас на dpa@opaltransfer.com.
Изберете кои бисквити Opal Transfer може да използва. Необходими бисквити са необходими за функционирането на услугата и не могат да бъдат деактивирани. За пълния списък на бисквитите, доставчиците, периодите на съхранение и получателите, вижте нашата Политика за поверителност.
Задължително за функционирането на уебсайта. Покрива както необходимите бисквитки (сесийни, автентикация, език и други предпочитания — например PHPSESSID), така и бисквитки за сигурност / защита от спам (например Google reCAPTCHA за откриване на ботове). Уебсайтът няма да работи безопасно без тях и те не могат да бъдат деактивирани.
Статистически бисквитки, които ни помагат да следим и анализираме посещенията, за да можем да подобрим сайта (например Google Analytics, Google Tag Manager, TikTok, Vimeo, YouTube показатели за възпроизвеждане). Всички данни са обобщени и анонимни; деактивирането им означава, че вече не можем да следим вашите посещения.
Използва се за персонализиране на съдържанието и показване на подходящи оферти за Opal Transfer в други уебсайтове, както и за вграждане на съдържание от трети страни (например Meta/Facebook, TikTok, YouTube, Vimeo, LinkedIn, Google Maps). Също така обхваща бисквитки, които в момента са некласифицирани или в процес на класификация.
